「TVで放映された「ハッカーVSセキュリティプログラム」がひどいと話題に」記事へのコメント

どうしようもないわ

[Anonymous Coward]

素人さんが見てもわかるようにするだけで番組っつか競技が成立しないもんね。

Re:どうしようもないわ

[Anonymous Coward]

放送前からツッコミされてたけど、特定のファイルを守りたいなら、
本当ならネットから隔離すれば済む話だからね。

それじゃ勝負にならないから、FireWallに穴あけ＆SSHで接続可能にする。
それでも脆弱性がないと侵入できないから、脆弱性があるOSを使わせる。
すると侵入されることが前提になってしまうから、ファイルを暗号化する。
侵入する過程を視聴者に分かるよう説明できないから、ばっさりカット。
結果、暗号化ファイルを解読できるかどうかの勝負になってしまう。
でも暗号化という言葉を視聴者が理解できないから、
「ファイル名を書き換えた」という良く分からない説明に。

……うん、これを勝負として成立させるのは、ちょっと厳しい気がする。
コンセプト的に無理があったんじゃないかな。

Re:どうしようもないわ

[Anonymous Coward]

こんな感じならどうでしょう。

• 1.ターゲットを番組のAD(使用者)辺りの日常業務に使用しているノートPCのこれまた頻繁に利用する内容(ブラウザのブックマークとか、メールとか？)とする。
  使用者は企画終了まで他のPCやスマホ、タブレットなどの情報端末の使用を禁止し、ターゲットPC以外には音声通話のみのガラケーを貸与されこれのみを使用するものとする。
• 1’.ターゲットPCは、所有権が放送局にあるものを用い今回の企画終了までは番組ディレクターを放送局から全権を委任された管理責任者とする。すなわち、
  番組ディレクターがその管理責任下において許可する限り、これを持ち出し、あるいは分解し、または侵入する行為は違法ではないとする。
• 2.防御側は決められた期限までに該当PCのセキュリティ対策とそのユーザーへの教育を終え、その後は手出し口出し一切無用とする。
• 3.攻撃側は決められた日(上記の期限)から適当な期間、（一ヶ月程度？)の間に、該当する情報を入手しなければならない。
• 4.攻撃手段については、ソーシャルハックや物理的手段も可とするが、通常違法となる行為については監視者(後述)の権限の範囲で許可を得なければならない。
  また、期間中、ターゲットPCと同じLANに一般ユーザーとして別室からのアクセス権限を有するが、テレビ局内で公に許可されているのは一般に開放されている場所以外ではこの部屋のみとし、
  それ以外の場所に侵入しようとして拘束された場合は攻撃側の敗北とする。ただし、攻撃者の顔や姿は周知されていない。
• 5.全ての攻撃行為については番組ディレクターもしくはその代理人(監視者)の監視と録画の下で行い、この映像は防御側もチェックする。
• 6.監視者は攻撃者、防御者の双方に対して中立として行動する。攻撃者の行動を可能な限り容認するが、それ以外には一切の助力を行わない。

問題は、何処まで普通なら違法となる行為を認めるかですが、ディレクターの権限で許可できる行為は原則許可するぐらいで良いんじゃないかと思います。
ま、今更言ってもどうにもならないのですけどね。

Re:

[Anonymous Coward]

＞本当ならネットから隔離すれば済む話だからね。

結果物理泥棒合戦になるわけですね。
いっそその方がビジュアル的にテレビ向きだったのではないか。

Re:

[Anonymous Coward]

>それじゃ勝負にならないから、FireWallに穴あけ＆SSHで接続可能にする
まではまぁ納得できるんだけど、そっから先が納得行かない・・・。
本当のクラッキングなら、まだ見つかってない脆弱性使ってでも入るんじゃないかね？
#いやまぁ、本当に本当のやつは、ソーシャルハッキングするだろうけどつーかこのアタッカーもそうしたみたいだけど。

矛「盾」を標榜するなら、Win8の最新Updateかけたやつにアタックさせろよと言いたい。Win2kなんて何の冗談なのか。

#ごめん、TV番組見てなくて、ニュースサイト3箇所くらいの記事から判断してる。だってあんなTV番組、わざわざ見たくないし(トリビアの泉とかなら、まぁ・・・)。

Re:

[Anonymous Coward]

ネットから隔離するのありなら、当然盗みに入るのもありだろ？
PC本体持ちだすの不可でも、何か仕掛けるのはOKだよね？

モデムやプリンタサーバを雑然と置いてるところって、結構なんか仕掛けられても気づきにくいと思うんだよな。